1

Есть сайт, на котором я зарегистрирован как пользователь - RIA Данный сайт работает на протоколе HTTPS/HSTS.

Для того, чтобы войти в систему, надо пройти авторизацию на странице.

Форма вызывается с фрейма ссылке, соответственно запросы обрабатывает тот же адрес.

Есть значение под атрибутом hidden:

<input type="hidden" name="_csrf" value="ключ">

Авторизацию я пытаюсь провести следующим образом:

$login_form =  file_get_contents('https://login.ria.com/login/1/2');
preg_match_all('|<input type="hidden" name="_csrf" value="(.+?)">|is', $login_form, $data);

$cUrl = curl_init('https://login.ria.com/');
curl_setopt($cUrl, CURLOPT_URL, 'https://login.ria.com/login/1/2');
curl_setopt($cUrl, CURLOPT_POST, 1);
curl_setopt($cUrl, CURLOPT_POSTFIELDS, "_csrf={$data[1][0]}&EmailLoginForm[email]=380666640744&EmailLoginForm[password]=duxumucuc");
$result = curl_exec($cUrl);

В ответ я получаю bool(true), даже если пароль неверный.

Подскажите пожалуйста, куда копать и можно ли вообще что-то сделать?

Требуется добавлять объявления без прямого входа в аккаунт. API у них нет.

UPD I:

Вот какбы проходит авторизация, но возвращает мне следующее:

HTTP/1.1 500 Internal Server Error Server: nginx Date: Mon, 28 Sep 2015 14:12:23 GMT Content-Type: text/html Transfer-Encoding: chunked Connection: keep-alive X-Powered-By: PHP/5.5.18 Expires: Thu, 19 Nov 1981 08:52:00 GMT Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragma: no-cache

Тут уже не знаю что делать.

2
  • Возможно, вам стоит посмотреть на комментарии и ответы к этому вопросу ru.stackoverflow.com/questions/453400/…
    – Visman
    Commented 25 сент. 2015 в 14:49
  • @Visman, на то время я дубом был в РНР, а тем более в NodeJS :) За полтора года коммерции - как-то более стал разбираться в том, что делаю. Commented 15 февр. 2017 в 12:30

1 ответ 1

1

Csrf токен привязывается к сессии, нужно сохранять cookies от первого запроса и делать второй с ними. Я бы порекомендовал использовать guzzle, в нем есть все для парсинга.

Примера авторизации в github с помощью guzzle и goutte, сессии обрабатываются автоматически, так что за ними не надо следить

  1. Установка зависимостей

    composer require fabpot/goutte
    
  2. Скрипт

    use Goutte\Client;
    $client = new Client();
    //открываем страницу с формой
    $crawler = $client->request('GET', 'https://github.com/login');
    //находим форму
    $form = $crawler->selectButton('Sign in')->form();
    //отправляем ее
    $crawler = $client->submit($form, array('login'=>'user','password'=>'password'));
    //теперь уже как авторизованный юзер ходим по гитхабу
    $crawler = $client->request('GET', 'https://github.com/pulls');
    echo $crawler->html();
    
3
  • Спасибо. Попробую данный метод. Commented 26 сент. 2015 в 7:36
  • Что-то не получается у меня интегрировать Guzzle в проект. Commented 28 сент. 2015 в 12:51
  • @RomanKozin Сделал пример скрипта Commented 28 сент. 2015 в 15:18

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.